Wo erfolgt die Datenfilterung?

Die Datenfilterung kann auf mehreren Ebenen erfolgen:

1. Auf der Client-Seite (Browser):

   • Verwendung von JavaScript für interaktive Filterung ohne Seitenneuladen.
   • Geeignet für kleine Datensätze oder zur Verbesserung der Benutzererfahrung.
   • Bietet keine Sicherheit und reduziert nicht die Serverbelastung.

2. Auf der Serverseite (PHP):

   • Hauptort für die Datenfilterung vor der Anzeige beim Client.
   • Verwendung integrierter PHP-Funktionen, regulärer Ausdrücke, Datenvalidierung.
   • Gewährleistet Sicherheit und Datenintegrität, reduziert das Datenvolumen.

3. Auf Datenbankebene:

   • Effizienteste Methode zur Filterung großer Datenmengen.
   • Verwendung von SQL-Abfragen mit Bedingungen WHERE, HAVING.
   • Optimiert für Suche und Datenabruf.

Beispiel für serverseitige Filterung (PHP):

<?php

// Daten vom Benutzerinput erhalten
$userInput = $_POST['data'] ?? '';

// Entfernen von HTML-Tags und potenziell schädlichem Inhalt
$filteredData = htmlspecialchars(strip_tags($userInput), ENT_QUOTES, 'UTF-8');

// Beispiel für Filterung nach einem bestimmten Muster (z.B. nur Ziffern)
if (preg_match('/^\d+$/', $filteredData)) {
    // Daten haben die Validierung bestanden
    echo "Gültige Daten: " . $filteredData;
} else {
    // Daten entsprechen nicht dem Muster
    echo "Ungültige Daten.";
}

?>